小米汽车与四川美术学院将于11月11日发布车用材料设计合作成果

yun2025

小米汽车与四川美术学院将于11月11日发布车用材料设计合作成果

imgproxy：ICO图片尺寸计算可能溢出

11月8日公开的漏洞记录CVE-2026-123614涉及imgproxy。问题出在图像代理读取ICO图标时。一项尺寸数据先参与整数运算，再用于申请内存。如果计算结果回绕，实际留出的缓冲区就可能小于后续写入的数据量。接收外部提交图片的服务可能因此崩溃，公告还列出在进程中执行代码的风险。版本清单标出的受影响范围包括4.0.0起至4.0.16之前。记录另将4.0.16列为不受影响的版本。

这条记录给出的CVSS 3.1基础评分为9.8分，分级为严重。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且无需另一名用户进行额外交互。数据保密性、内容完整性和服务可用性三项的影响等级分别为高、高、高。评分把利用复杂度列为较低，所反映的是触发这一缺陷需要满足的技术条件。

https://qianxinhua.cn/
https://hnxy818.cn/
https://9-sun.cn/
https://zjscdjs.cn/
https://guozhaog22.cn/
https://xcdiangong.cn/
https://lingtingsoft.cn/
https://zxlhzc.cn/
https://ycrongcheng.cn/
https://xilunongren.cn/
https://bjxxjk.cn/
https://hfyscw.cn/
https://kangaldog.cn/
https://ddbofh.cn/
https://shianly.cn/
https://scxiashuiqi.cn/
https://gzhrfj.cn/
https://baichuankeji.cn/
https://nuolidi.com.cn/
https://gdbyby.com.cn/
https://hyxkp.com.cn/
https://nbhskj.com.cn/
https://51ls.com.cn/
https://hebditu.com.cn/
https://szbtaia.cn/
https://globespeed.cn/
https://jimujixie.cn/
https://fntongpeng.cn/
https://yxyx69.cn/
https://17shualian.com.cn/
https://lianyinchuangshu.cn/
https://diathink-hz.cn/
https://czslxp.com.cn/
https://ahdrck.com.cn/
https://traveltales.com.cn/
https://ztxmgl.com.cn/
https://gstw.com.cn/
https://tuanpinpin.com.cn/
https://bosshealth.com.cn/
https://yu-yuan.com.cn/
https://hncec.com.cn/
https://chomb.cn/
https://spssd.cn/
https://naawuic.cn/
https://nkbayy.cn/
https://jbrhb.cn/
https://yiiai.cn/
https://haidoudou.cn/
https://under-sky.cn/
https://ofzoxbh.cn/